某大佬在FB说了个思路就是在有命令注入的exec里用post传入'"sh $_FILE['file']['tmp_name']"'就可以执行。这个没太懂是啥原理，sh不是linux命令么，后面跟php的代码是如何执行的？